下载地址：不用多说了吧
使用工具：
反编译工具：IDA，Resource Hacker
程序开发包：MASM32
既然jdxyw都说没壳，我就毫不客气地直接用IDA加载了，如同往常那样，主程序也是三步曲：
GetModuleHandle ---> DialogBoxParam ---> ExitProcess
通过DialogBoxParam中的对话框过程指针参数找到对话框过程：
==========================================================
CODE:00401029 ; Attributes: bp-based frame
CODE:00401029
CODE:00401029 ; BOOL __stdcall DialogFunc(HWND hWnd,UINT uMsg,WPARAM wParam,LPARAM lParam)
CODE:00401029 DialogFunc proc near ; DATA XREF: start+Eo
CODE:00401029
CODE:00401029 hWnd = dword ptr 8
CODE:00401029 uMsg = dword ptr 0Ch
CODE:00401029 wParam = dword ptr 10h
CODE:00401029 lParam = dword ptr 14h
CODE:00401029
CODE:00401029 enter 0, 0
CODE:0040102D cmp [ebp+uMsg], WM_COMMAND
CODE:00401034 jnz short loc_40103D
CODE:00401036 call sub_401056
CODE:0040103B jmp short loc_401050
CODE:0040103D
CODE:0040103D loc_40103D: ; CODE XREF: DialogFunc+Bj
CODE:0040103D cmp [ebp+uMsg], WM_DESTROY
CODE:00401041 jnz short loc_40104A
CODE:00401043 call sub_40112D
CODE:00401048 jmp short loc_401050
CODE:0040104A
CODE:0040104A loc_40104A: ; CODE XREF: DialogFunc+18j
CODE:0040104A xor eax, eax
CODE:0040104C leave
CODE:0040104D retn 10h
CODE:00401050
CODE:00401050 loc_401050: ; CODE XREF: DialogFunc+12j
CODE:00401050 ; DialogFunc+1Fj
CODE:00401050 xor eax, eax
CODE:00401052 leave
CODE:00401053 retn 10h
CODE:00401053 DialogFunc endp
CODE:00401053
CODE:00401056
CODE:00401056
CODE:00401056
CODE:00401056 sub_401056 proc near ; CODE XREF: DialogFunc+Dp
CODE:00401056 cmp dword ptr [ebp+10h], ID_CHECK
CODE:0040105A jz short loc_40106C
CODE:0040105C cmp dword ptr [ebp+10h], 2
CODE:00401060 jz sub_40112D
CODE:00401066 xor eax, eax
CODE:00401068 leave
CODE:00401069 retn 10h
CODE:0040106C
CODE:0040106C loc_40106C: ; CODE XREF: sub_401056+4j
CODE:0040106C push 25h ; nMaxCount
CODE:0040106E push offset szSerialString ; lpString
CODE:00401073 push EDT_SERIAL ; nIDDlgItem
CODE:00401075 push dword ptr [ebp+8] ; hDlg
CODE:00401078 call GetDlgItemTextA
CODE:0040107D push 0 ; nFileSystemNameSize
CODE:0040107F push NULL ; lpFileSystemNameBuffer
CODE:00401081 push offset FileSystemFlags ; lpFileSystemFlags
CODE:00401086 push offset MaximumComponentLength ; lpMaximumComponentLength
CODE:0040108B push offset VolumeSerialNumber ; lpVolumeSerialNumber
CODE:00401090 push 32h ; nVolumeNameSize
CODE:00401092 push offset szVolNamCurDsk ; lpVolumeNameBuffer
CODE:00401097 push NULL ; lpRootPathName
CODE:00401099 call GetVolumeInformationA
CODE:0040109E push offset String2 ; "4562-ABEX"
CODE:004010A3 push offset szVolNamCurDsk ; lpString1
CODE:004010A8 call lstrcatA
CODE:004010AD mov dl, 2
CODE:004010AF
CODE:004010AF loc_4010AF: ; CODE XREF: sub_401056+77j
CODE:004010AF add ds:szVolNamCurDsk, 1
CODE:004010B6 add ds:szVolNamCurDsk+1, 1
CODE:004010BD add ds:szVolNamCurDsk+2, 1
CODE:004010C4 add ds:szVolNamCurDsk+3, 1
CODE:004010CB dec dl
CODE:004010CD jnz short loc_4010AF
CODE:004010CF push offset aL2c5781 ; "L2C-5781"
CODE:004010D4 push offset String1 ; lpString1
CODE:004010D9 call lstrcatA
CODE:004010DE push offset szVolNamCurDsk ; lpString2
CODE:004010E3 push offset String1 ; lpString1
CODE:004010E8 call lstrcatA
CODE:004010ED push offset szSerialString ; lpString2
CODE:004010F2 push offset String1 ; lpString1
CODE:004010F7 call lstrcmpiA
CODE:004010FC cmp eax, 0
CODE:004010FF jz short loc_401117
CODE:00401101 push MB_OK ; uType
CODE:00401103 push offset Caption ; "Error!"
CODE:00401108 push offset Text ; "The serial you entered is not correct!"
CODE:0040110D push dword ptr [ebp+8] ; hWnd
CODE:00401110 call MessageBoxA
CODE:00401115 jmp short sub_40112D
CODE:00401117
CODE:00401117 loc_401117: ; CODE XREF: sub_401056+A9j
CODE:00401117 push MB_OK ; uType
CODE:00401119 push offset aWellDone ; "Well Done!"
CODE:0040111E push offset aYepYouEnteredA ; "Yep, you entered a correct serial!"
CODE:00401123 push dword ptr [ebp+8] ; hWnd
CODE:00401126 call MessageBoxA
CODE:0040112B jmp short $+2
CODE:0040112B sub_401056 endp
CODE:0040112B
CODE:0040112D
CODE:0040112D ; 圹圹圹圹圹圹圹?S U B R O U T I N E 圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹?
CODE:0040112D
CODE:0040112D
CODE:0040112D sub_40112D proc near ; CODE XREF: DialogFunc+1Ap
CODE:0040112D ; sub_401056+Aj ...
CODE:0040112D push 0 ; nResult
CODE:0040112F push dword ptr [ebp+8] ; hDlg
CODE:00401132 call EndDialog
CODE:00401137 leave
CODE:00401138 retn 10h
CODE:00401138 sub_40112D endp ; sp = 4
==========================================================
作者写代码的时候似乎不太规范，消息处理分支的时候用的不是jmp跳转而是call调用，造成多压
进堆栈一个双字，以致到最后返回的时候IDA还误以为堆栈不平衡（当然这对于使用堆栈框架的子
程序返回没有影响）。不过这都不是什么大问题，接下来就是分析消息处理过程……分析API的参
数……用ResHacker分析资源……符号常量定义……等等例行的手续，等这些工作做完以后，源代
码就基本成形，只等你用文本编辑器打进去了。（说明一下：分析API的时候最好自己装个MSDN
Library，这样当碰到API中用数值表示的参数时，就可以到MSDN里查看这个参数的意义，从而快
速找到与之等值的符号常量。例如：如果有
push 0
push 80h
push 3
push 0
push 1
push 80000000h
push offset szFileName
call CreateFileA
这些数值80000000h, 1, 3……代表什么意思呢？通过查MSDN我了解到CreateFile的第二个参数可
以是GENERIC_READ或者GENERIC_WRITE，那么我就在80000000h这个常量上右击选择
“Use Symbolic Constants”，在弹出的常量列表里去找以“GENERIC_”开头的符号，很快就能
找到GENERIC_READ = 80000000h；同样可以找到其他数值的等值符号，从而把上面的调用还原成
源代码的形式：
invoke CreateFile, offset szFileName, GENERIC_READ, FILE_SHARE_READ, \
NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL
总之这是遵循一个原则：在规范的程序中应尽量少出现数值形式的常量）
由于程序是采用明码比较方式的，可以顺便做个注册机条件汇编，当程序中生成真注册码的
时候把它显示到文本框中，就成为一个对应的注册机了。还有一些其他话，我都写在源代码注释
里了。
关键是：注意生成真码的过程，首先取得程序所在的驱动器（GetVolumeInformation的第一
个参数为NULL时默认如此）的卷标名，然后在这个卷标名后添加常量字符串"4562-ABEX"，添加
完了以后把前4个字符各加上2，再在所得的串头部加上常量字符串L2C-5781，得到真正的注册
码。如果卷标名是空字符串，那么情况就如jdxyw所说的那样，这四个2都加在了"4562"上，变成
"6784"。但如果卷标名不为空时就不是这样了，如笔者所用的机器D:盘的卷标名是"user"，经过
第一步操作时变成"user4562-ABEX"，这四个2是加在了"user"上面，变成了"wugt4562-ABEX"，
最后生成的真码是"L2C-5781wugt4562-ABEX"。另外注意到最后比较的时候用的是lstrcmpi函数，
这个函数不管大小写，所以诸如"l2c-5781WUGT4562-abex"、"l2C-5781wUgT4562-aBeX"之类的输
入都是合法的。
上传文件内容：Noname2.asm MASM源程序（含注册机条件汇编）
1.rc 原来的程序用的资源脚本
2.rc 注册机用的资源脚本
[培训]内核驱动高级班，冲击BAT一流互联网大厂工
作，每周日13:00-18:00直播授课
